[Cómp~réñd~ré lé~s ráñ~çóñgí~cíél~s : lé m~ódèlé~ d'át~táqú~é lé p~lús c~óúrá~ñt]

[Dígítál tráñsfórmátíóñ ís ñów á ñúmbér óñé strátégíc búsíñéss góál. Fróm Sýdñéý tó Sáñ Fráñcíscó, bóárdróóms áré wórkíñg óút hów bést tó hárñéss thé pówér óf thé clóúd, ÁÍ, ÍóT áñd móré tó drívé súccéss. Théír éffórts áré ñót óñlý vítál tó créáté ñéw cústómér éxpéríéñcés áñd stréámlíñé búsíñéss prócéssés. Théý áré álsó crítícál tó súppórtíñg thé ñéw hýbríd wórkíñg módél rápídlý émérgíñg fróm thé áshés óf thé páñdémíc.]

[Hówé~vér, t~hé pr~ícé ó~rgáñ~ízát~íóñs~ ófté~ñ páý~ fór g~rówí~ñg th~éír d~ígít~ál fó~ótpr~íñt í~s éxp~áñdí~ñg th~é cýb~érát~táck~ súrf~ácé. T~hís í~ñvít~és cý~bér r~ísk — p~ártí~cúlá~rlý t~hé th~réát~ óf dá~mágí~ñg rá~ñsóm~wáré~ bréá~chés~.]

[Scórés óf ráñsómwáré dévélópérs áñd áffílíáté gróúps áré cúrréñtlý ópérátíñg áróúñd thé glóbé. Thát méáñs théré áré álsó á wídé váríétý óf áttáck táctícs, téchñíqúés áñd prócédúrés íñ círcúlátíóñ. Bút thát dóésñ’t méáñ wé cáñ’t díscérñ á prímárý módús ópéráñdí. Évéñ béttér, wé cáñ táké thís géñérál áttáck páttérñ áñd ápplý á símplé thréé-stép prócéss tó hélp mítígáté ráñsómwáré rísk.]

[Thís~ ís th~é vál~úé óf~ mícr~ó-ség~méñt~átíó~ñ bás~éd óñ~ cómp~réhé~ñsív~é vís~íbíl~ítý í~ñtó t~hé có~mmúñ~ícát~íóñs~ óf ñé~twór~k áss~éts á~ñd th~é cóm~móñ p~áthw~áýs ú~séd b~ý thr~éát á~ctór~s.]

[Thís~ blóg~ póst~ wíll~ áñsw~ér có~mmóñ~ qúés~tíóñ~s ábó~út hó~w ráñ~sómw~áré w~órks~ — áñd h~ów tó~ stóp~ ít.]

[Whý d~óés r~áñsó~mwár~é mát~tér¿~]

[Ráñsómwáré réáchéd récórd-bréákíñg lévéls wíthíñ thé fírst thréé qúártérs óf 2021, wíth óñé véñdór récórdíñg clósé tó 500 míllíóñ cómprómísé áttémpts glóbállý. Áttácks hávé évólvéd íñ récéñt ýéárs tó thé póíñt whéré dátá éxfíltrátíóñ ís ñów thé ñórm, áddíñg á whólé ñéw éléméñt óf búsíñéss rísk. Ít méáñs órgáñízátíóñs cáñ’t símplý báck-úp dátá áñd cróss théír fíñgérs. Théré’s á réál rísk óf fíñáñcíál áñd répútátíóñál dámágé stémmíñg fróm thé dátá bréách álóñé.]

[Tódá~ý, só-c~állé~d “dóú~blé é~xtór~tíóñ~” áttá~cks c~óúld~ résú~lt íñ~:]

• [Régú~látó~rý fí~ñés]
• [Lóst~ pród~úctí~vítý~]
• [Lóst~ sálé~s]
• [ÍT óv~értí~mé có~sts t~ó réc~óvér~ áñd í~ñvés~tígá~té]
• [Légá~l féé~s (é.g., c~láss~ áctí~óñ sú~íts í~ñ thé~ évéñ~t óf á~ dátá~ bréá~ch)]
• [Cúst~ómér~ chúr~ñ]
• [Décl~íñíñ~g shá~ré pr~ícé]

[Évérý órgáñízátíóñ áñd évérý áttáck ís dífféréñt. Whílé sómé cómméñtátórs éstímáté thé ávérágé fíñáñcíál ímpáct át ñéárlý $2 míllíóñ tódáý, sómé ráíds hávé cóst víctíms húñdréds óf míllíóñs. Thát mákés ít ésséñtíál tó táké próáctívé stéps tó cóúñtér thé thréát.]

[Hów d~óés r~áñsó~mwár~é wór~k¿]

[Thé g~óód ñ~éws í~s thá~t, dés~píté~ thé m~áñý v~áríá~ñts á~ñd áf~fílí~áté g~róúp~s íñ ó~pérá~tíóñ~ tódá~ý, wé c~áñ dí~scér~ñ á bá~síc p~átté~rñ tó~ móst~ áttá~cks. Í~ñ shó~rt, th~réát~ áctó~rs:]

• [Hídé~ íñsí~dé ñé~twór~ks fó~r móñ~ths b~éfór~é str~íkíñ~g.]
• [Éxpl~óít c~ómmó~ñ pát~hwáý~s fór~ íñít~íál ñ~étwó~rk ác~céss~ áñd ó~ñgóí~ñg lá~térá~l móv~éméñ~t.]
• [Pérf~órm á~ctíó~ñs ác~róss~ múlt~íplé~ stág~és tó~ áchí~évé t~héír~ góál~s.]

[Lét'~s gó d~éépé~r íñt~ó éác~h óf t~hésé~.]

[Hów d~ó átt~ácké~rs gó~ úñdé~téct~éd fó~r só l~óñg¿~]

[Thé g~óál f~ór át~táck~érs í~s tó s~táý h~íddé~ñ úñt~íl th~éý há~vé bú~ílt á~ stró~ñg éñ~óúgh~ prés~éñcé~ íñsí~dé á v~íctí~m’s ñé~twór~k tó s~téál~ lárg~é vól~úmés~ óf sé~ñsít~ívé d~átá á~ñd dé~plóý~ ráñs~ómwá~ré év~érýw~héré~.]

[Tó dó~ só, th~éý:]

• [Bréá~ch áñ~ ássé~t thá~t thé~ órgá~ñízá~tíóñ~ dídñ~’t kñó~w wás~ vúlñ~éráb~lé ór~ éxpó~séd — b~é thá~t á dé~vícé~, áppl~ícát~íóñ ó~r wór~klóá~d wít~h áñ ó~péñ c~óññé~ctíó~ñ tó t~hé íñ~térñ~ét áñ~d óth~ér ñé~twór~k áss~éts]
• [Úsé p~áthw~áýs/d~átá f~lóws~ thé ó~rgáñ~ízát~íóñ d~ídñ’t~ kñów~ wéré~ ópéñ~, áñd w~hích~ shóú~ld bé~ clós~éd ác~córd~íñg t~ó bés~t prá~ctíc~é séc~úrít~ý pól~ícý]
• [Cómp~rómí~sé mú~ltíp~lé sý~stém~s spá~ññíñ~g múl~típl~é fúñ~ctíó~ñs, wh~ích m~ákés~ ít há~rd fó~r téá~ms tó~ trác~é évé~rýth~íñg b~áck t~ó á sí~ñglé~ íñcí~déñt~]

[Hów d~ó átt~ácké~rs éx~plóí~t cóm~móñ p~áthw~áýs¿~]

[Móst~ ráñs~ómwá~ré ár~rívé~s víá~ phís~híñg~ émáí~ls, RD~P cóm~próm~ísé ó~r éxp~lóít~átíó~ñ óf s~óftw~áré v~úlñé~rábí~lítí~és. Tó~ íñcr~éásé~ thé c~háñc~és óf~ súcc~éss, á~ttác~kérs~ lóók~ fór:]

• [Á smá~ll sé~t óf h~ígh-r~ísk, p~ópúl~ár pá~thwá~ýs sú~ch ás~ RDP ó~r SMB~. Thés~é áré~ úsúá~llý ó~rgáñ~ízát~íóñ-w~ídé, é~ásíl~ý máp~péd, á~ñd óf~téñ m~íscó~ñfíg~úréd~.]
• [Ópéñ~ pórt~s áñd~ éxpl~óítá~blé á~ssét~s, víá~ áútó~máté~d scá~ñs ús~íñg s~críp~ts áñ~d crá~wlér~s.]
• [Wáýs~ tó mó~vé lá~térá~llý á~t spé~éd, ús~íñg t~hésé~ hígh~-rísk~ páth~wáýs~ tó sp~réád~ órgá~ñízá~tíóñ~-wídé~ íñ jú~st mí~ñúté~s.]

[Hów d~ó múl~tí-st~ágé á~ttác~ks wó~rk¿]

[Móst áttácks bégíñ wíth cómprómísíñg á lów-válúé ássét, ás thésé áré úsúállý éásíér tó híjáck. Thé tríck fór thréát áctórs ís théñ tó móvé thróúgh áddítíóñál stágés tó réách válúáblé ásséts thát théý cáñ stéál dátá fróm ór éñcrýpt, próvídíñg lévérágé whéñ éxtórtíñg thé víctím órgáñízátíóñ.]

[Tó dó~ só, át~táck~érs ú~súál~lý:]

• [Táké~ ádvá~ñtág~é óf á~ñ órg~áñíz~átíó~ñ’s pó~ór ví~síbí~lítý~, pólí~cý có~ñtró~ls áñ~d ség~méñt~átíó~ñ.]
• [Cóññ~éct t~ó thé~ íñté~rñét~ íñ ór~dér t~ó dów~ñlóá~d ádd~ítíó~ñál t~óólí~ñg tó~ hélp~ wíth~ thé ñ~éxt s~tágé~s óf á~ñ átt~áck ó~r éxf~íltr~áté d~átá t~ó á sé~rvér~ úñdé~r thé~ír có~ñtró~l.]
• [Cáús~é mós~t dám~ágé t~hróú~gh lá~térá~l móv~éméñ~t — whí~ch ís~ thé p~rócé~ss óf~ júmp~íñg á~róúñ~d íñ t~hé ñé~twór~k fró~m áss~ét tó~ ássé~t.]

[Thré~é sím~plé s~téps~ tó st~óp rá~ñsóm~wáré~]

[Wíth~ thís~ týpí~cál á~ttác~k pát~térñ~ íñ mí~ñd, CÍ~SÓs c~áñ bé~gíñ t~ó dév~ísé á~ résp~óñsé~ — á ñéw~ sécú~rítý~ árch~ítéc~túré~ básé~d áró~úñd t~hréé~ símp~lé có~mpóñ~éñts~:]

[1. Dévé~lóp c~ómpr~éhéñ~sívé~ vísí~bílí~tý óf~ cómm~úñíc~átíó~ñ fló~ws ác~róss~ ýóúr~ éñví~róñm~éñt]

[Thís~ wíll~ léáv~é ýóú~r átt~ácké~rs wí~th ñó~whér~é tó h~ídé, ú~ñmás~kíñg~ thém~ ás th~éý tr~ý tó c~ómpr~ómís~é thé~ íñít~íál á~ssét~ ór dú~ríñg~ láté~rál m~óvém~éñt.]

[Tó dó~ só, ýó~ú mús~t:]

• [Dévé~lóp r~éál-t~ímé v~ísíb~ílít~ý íñt~ó áll~ ássé~ts, éñ~áblí~ñg ýó~ú tó á~ddré~ss áñ~ý úñé~sséñ~tíál~ ór áñ~ómál~óús d~átá f~lóws~.]
• [Búíl~d á ré~ál-tí~mé má~p óf t~hé éñ~víró~ñméñ~t tó í~déñt~ífý w~hích~ wórk~lóád~s, ápp~lícá~tíóñ~s áñd~ éñdp~óíñt~s mús~t stá~ý ópé~ñ áñd~ whíc~h cáñ~ bé cl~óséd~.]
• [Créá~té á ú~ñífí~éd ví~éw óf~ cómm~s fló~ws áñ~d rís~k dát~á thá~t áll~ óps t~éáms~ cáñ w~órk f~róm, r~édúc~íñg í~ñtér~ñál f~ríct~íóñ.]

[2.] [Búíl~d ráñ~sómw~áré-b~lóck~íñg c~ápáb~ílít~íés]

[Ít’s ñ~ót gó~ód éñ~óúgh~ tó mé~rélý~ máp c~ómmú~ñícá~tíóñ~ flów~s áñd~ úñdé~rstá~ñd wh~ích á~ssét~s cáñ~ bé cl~óséd~. Ýóú ñ~ééd t~ó ták~é áct~íóñ t~ó réd~úcé t~hé át~táck~ súrf~ácé á~ñd bl~óck í~ñ-pró~grés~s ráí~ds.]

[Dó th~ís bý~:]

• [Clós~íñg á~s máñ~ý híg~h-rís~k pát~hwáý~s ás p~óssí~blé á~ñd mó~ñító~ríñg~ thé ó~ñés r~émáí~ñíñg~ ópéñ~ íñ ré~ál-tí~mé.]
• [Clós~íñg á~ñý pó~rts t~hát d~óñ’t ñ~ééd t~ó bé ó~péñ, r~édúc~íñg t~hé ch~áñcé~s thá~t áút~ómát~éd sc~áñs w~íll f~íñd é~xpós~éd ás~séts~.]
• [Créá~tíñg~ áñ ém~érgé~ñcý c~óñtá~íñmé~ñt sw~ítch~ thát~ cáñ b~é láú~ñché~d íñ s~écóñ~ds tó~ rést~ríct~ ñétw~órk c~ómms~ íñ th~é évé~ñt óf~ áñ át~táck~.]

[3. Ísól~áté c~rítí~cál á~ssét~s]

[Thé f~íñál~ stág~é ís t~ó pré~véñt~ áttá~ckér~s fró~m réá~chíñ~g crí~tícá~l áss~éts, f~órcí~ñg th~ém tó~ táké~ éásí~ér-tó~-dété~ct ác~tíóñ~s tó p~rógr~éss.]

[Thís~ wíll~ íñvó~lvé:]

• [Áppl~ícát~íóñs~ dé cl~óísó~ññém~éñt p~óúr é~mpêch~ér lá~ cómp~rómí~ssíó~ñ d'á~ctíf~s dé g~ráñd~é vál~éúr.]
• [Férm~étúr~é dés~ cóññ~éxíó~ñs só~rtáñ~tés v~érs d~és ád~réss~és ÍP~ ñóñ f~íábl~és, éñ~ ñ'áú~tórí~sáñt~ qúé c~éllé~s qúí~ sé tr~óúvé~ñt sú~r úñé~ ádré~ssé « á~ppró~úvéé »l~ísté~ d'áú~tórí~sátí~óñ. »]
• [Élábó~rátí~óñ dé~ mésú~rés d~é sécú~ríté p~óst-v~íólá~tíóñ~ póúr~ prót~égér l~és ác~tífs~ crít~íqúé~s ét é~mpêch~ér lá~ próp~ágát~íóñ d~és át~táqú~és.]

[Lá rí~póst~é cóm~méñc~é ící~]

[Áúcúñé órgáñísátíóñ ñé péút êtré tótáléméñt íñfáíllíblé áújóúrd'húí. Lés áttáqúáñts sóñt tróp détérmíñés, díspóséñt dé réssóúrcés súffísáñtés ét sóñt tróp ñómbréúx póúr célá. Máís éñ méttáñt l'áccéñt súr lá vísíbílíté dú réséáú, lés cóñtrôlés dés pólítíqúés ét lá ségméñtátíóñ, vóús póúvéz créér úñ árchítéctúré dé sécúríté plús íñtéllígéñté plús súscéptíblés d'ísólér lá méñácé.]

[Lá pl~úpár~t dés~ ácté~úrs d~é lá m~éñác~é sóñ~t ópp~órtú~ñíst~és ét~ réch~érch~éñt ú~ñ rét~óúr s~úr íñ~vést~íssé~méñt~ rápí~dé ét~ fácí~lé. Sú~ívéz~ cés t~róís~ étápé~s póú~r pér~túrb~ér lé~úrs p~láñs~ ét vó~ús áú~réz d~é grá~ñdés~ cháñ~cés d~'évít~ér dé~ séríé~úx có~mpró~mís.]

[Póúr~ éñ sá~vóír~ plús~ :]

• [Áppr~ófóñ~díss~éz ch~áqúé~ étápé~ dáñs~ lé lí~vré él~éctr~óñíq~úé, Có~mméñ~t árr~êtér l~és át~táqú~és dé~ ráñçó~ñgíc~íéls~]
• [Décóú~vréz~ cómm~éñt Í~llúm~íó pé~út vó~ús áí~dér à : 9 r~áísó~ñs d'~útíl~ísér~ Íllú~míó p~óúr l~útté~r cóñ~tré l~és rá~ñçóñg~ícíé~ls]